Stand: 2026-10-29 · Version 1.0
Die Sicherheit unserer Produkte hat für uns hohe Priorität. Wenn Sie eine mögliche Schwachstelle in einem Produkt von ak-nord entdeckt haben, bitten wir Sie, uns diese vertraulich zu melden. Wir arbeiten mit Ihnen zusammen, um das Problem zu beheben, bevor Details veröffentlicht werden.
Diese Richtlinie gilt für alle von ak-nord hergestellten Produkte mit digitalen Elementen, insbesondere:
Nicht im Geltungsbereich sind Produkte anderer Hersteller sowie Schwachstellen, die ausschließlich in der Anwendung oder Integration beim Kunden liegen. Bei Unklarheit melden Sie bitte trotzdem – wir leiten die Meldung gegebenenfalls weiter.
E-Mail: service@ak-nord.de
Telefon: +49 (0)5901 / 938 90 10 (Mo–Fr 07:00–16:00 Uhr)
Bitte geben Sie nach Möglichkeit an:
| Schritt | Zeitrahmen |
|---|---|
| Eingangsbestätigung | innerhalb von 5 Arbeitstagen |
| Erste Bewertung (Bestätigung, Schweregrad nach CVSS) | innerhalb von 15 Arbeitstagen |
| Statusinformation an den Melder | mindestens alle 30 Tage |
| Bereitstellung einer Korrektur oder Gegenmaßnahme | angestrebt innerhalb von 90 Tagen, abhängig vom Schweregrad |
Wir stimmen den Veröffentlichungszeitpunkt mit Ihnen ab. In der Regel veröffentlichen wir Details, sobald eine Korrektur verfügbar ist. Wird eine Schwachstelle aktiv ausgenutzt, behalten wir uns vor, früher zu informieren, um Anwender zu schützen.
Aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden wir gemäß der EU-Verordnung 2024/2847 (Cyber Resilience Act) an das zuständige CSIRT und die ENISA.
Behobene Schwachstellen veröffentlichen wir unter Sicherheitsmeldungen mit betroffenen und korrigierten Versionen, Schweregrad (CVSS), Auswirkungen und Abhilfe. Wo zutreffend, beantragen wir eine CVE-Kennung.
Sicherheitsupdates stellen wir während des Supportzeitraums kostenlos bereit. Den Supportzeitraum je Produkt finden Sie auf der jeweiligen Produktseite.
Kunden, die unsere Module in eigene Produkte integrieren, informieren wir über Schwachstellen, die ihre Produkte betreffen können.
Wir bitten die Personen, die Schwachstellen in gutem Glauben und im Rahmen dieser Richtlinie suchen und melden, Folgendes zu befolgen:
Wir bieten derzeit kein Bug-Bounty-Programm an.
Wir danken allen, die uns Schwachstellen verantwortungsvoll gemeldet haben. Auf Wunsch nennen wir Melder in der jeweiligen Sicherheitsmeldung und hier.
Last updated: 2026-10-29 · Version 1.0
The security of our products is a high priority for us. If you have discovered a potential vulnerability in an ak-nord product, please report it to us confidentially. We will work with you to resolve the issue before details are made public.
This policy applies to all products with digital elements manufactured by ak-nord, in particular:
Out of scope are products of other manufacturers and vulnerabilities that exist solely in a customer's application or integration. If in doubt, please report anyway – we will forward the report where appropriate.
E-mail: service@ak-nord.de
Phone: +49 5901 938 90 10 (Mon–Fri 07:00–16:00 CET)
Where possible, please include:
| Step | Timeframe |
|---|---|
| Acknowledgement of receipt | within 5 business days |
| Initial assessment (confirmation, CVSS severity) | within 15 business days |
| Status update to the reporter | at least every 30 days |
| Fix or mitigation available | targeted within 90 days, depending on severity |
We coordinate the disclosure date with you. As a rule, we publish details once a fix is available. If a vulnerability is being actively exploited, we may inform users earlier to protect them.
Actively exploited vulnerabilities and severe security incidents are reported to the competent CSIRT and ENISA in accordance with EU Regulation 2024/2847 (Cyber Resilience Act).
Fixed vulnerabilities are published on our security advisories page, including affected and fixed versions, severity (CVSS), impact and remediation. Where applicable, we request a CVE ID.
Security updates are provided free of charge during the support period. The support period of each product is stated on its product page.
Customers who integrate our modules into their own products are informed about vulnerabilities that may affect their products.
We ask that individuals who search for and report vulnerabilities in good faith and in accordance with this policy adhere to the following:
We currently do not offer a bug bounty programme.
We thank everyone who has responsibly reported vulnerabilities to us. On request, reporters are credited in the respective advisory and on this page.